Es sucht nach einer bestimmten IP Adresse. Ist diese nicht vorhanden, dann wird diese inkl. des Hostnamen eingefügt.

:: Autor Knut Herter
:: Datum 22.09.2023
::
:: Zweck : In die lokale Hosts Datei muss der Eintrag w.x.y.z www.meine-testdomain.de 
:: hinzugefuegt werden sofern dieser nicht vorhanden ist
::
::
@echo off
setlocal enabledelayedexpansion

set "ip_to_check=w.x.y.z"
set "hosts_file=%SystemRoot%\System32\drivers\etc\hosts"

rem Überprüfen, ob die IP bereits in der Hosts-Datei vorhanden ist
findstr /C:"%ip_to_check%" "%hosts_file%" >nul
if %errorlevel% neq 0 (
    echo IP-Adresse nicht gefunden. Fuege sie hinzu.
    echo %ip_to_check%    www.meine-testdomain.de >> "%hosts_file%"

) else (
    echo IP-Adresse bereits in der Hosts-Datei vorhanden.
)

endlocal

Das Script muss natürlich mit administrativen rechten gestartet werden. Mit einem weiteren Script lässt sich dies auch wieder zurück ändern.

In einer Domänenumgebung kann man dies natürlich über eine entsprechende Gruppenrichtlinie erledigen lassen.

Um den Gruppenrichtlinieneditor zu öffnen drücken wir Windows+r und geben gpedit.msc ein. Wir wechseln nun zu Computerkonfiguration -> Administrative Verlangen -> Windows Komponenten -> Bitlocker Laufwerksverschlüsselung -> Bestriebssystemlaufwerke . Dort gibt es den Punkt Zusätzliche Authentifizierung beim Start anfordern . Dieser muss aktiviert werden. Die restlichen Einstellungen wie auf dem Bild einstellen.

Im Anschluss geben wir in der Commandbox gpupdate /force ein. Die Gruppenrichtlinie ist nun aktiv und Sie können in der Systemsteuerung die Bitlocker Verwaltung öffnen.

Sie können diesen nun aktivieren und werden im folgenden Dialogfeld aufgefordert ein gutes Passwort einzugeben. Mit Klick auf Weiter können Sie den Wiederherstellungsschlüssel noch auf einen USB-Stick sichern oder ausdrucken. Der Rest sollte wie gewohnt laufen.

Beim Neustart des Geräts werden Sie nun immer aufgefordert Ihr Passwort einzugeben. Im Hintergrund wird die Festplatte schon verschlüsselt. In einer administrativen Command-Box können Sie mit manage-bde -status den Stand der Verschlüsselung sich ausgeben lassen.

Link zur Webseite

Das schöne dabei ist, dass man auch noch die betroffenen Registry-Keys angezeigt bekommt.